9.e-Safe Kişisel Verileri Koruma Zirvesi kapsamında düzenlenen “GDPR Dijital Omnibus Revizyonları ve Gelişmeler” başlıklı panelde konuşan Kişisel Verileri Koruma Kurumu (KVKK) Uzmanı Mustafa Koray Altun; Avrupa Birliği’ndeki Dijital Omnibus paketinin Türkiye mevzuatına olası yansımalarına, veri ihlal bildirimlerindeki süre ve süreç değişikliklerine, çerez yönetimine ve genel veri hukuku yaklaşımına dikkat çekerek şu değerlendirmelerde bulundu:
“Türkiye olarak hem aday ülke statümüz hem Gümrük Birliği hem de en büyük ticaret ortağımız olması sebebiyle AB mevzuatındaki gelişmeleri yakından takip etmek ve uyum sağlamak durumundayız. Ancak Dijital Omnibus paketiyle gündeme gelen kişisel veri tanımındaki değişiklik, bilimsel araştırma kavramı, çerez yönetimi ve otomatik karar alma gibi radikal maddeler AB içinde de büyük tartışmalara ve görüş ayrılıklarına yol açmış durumdadır.
Taslakta teknik açıdan öne çıkan düzenlemelerden biri, 72 saat olan veri ihlal bildirim süresinin 96 saate çıkarılması ve siber olay bildirimleriyle veri ihlallerinin tek bir ortak kanal üzerinden yapılmasının hedeflenmesidir. Bu adım kurumların uyum maliyetini azaltmayı amaçlamaktadır. Ayrıca internet sitelerindeki çerez onay yorgunluğunu gidermek adına tarayıcılara teknik yükümlülükler getirilmesi planlanmaktadır.
Artık sadece kişisel verilerin korunması değil, genel bir ‘veri hukuku’ ve veriden katma değer üretme dönemi ön plana çıkmaktadır. Taslaklar henüz kesinleşmediği ve güvencelerde geri adım endişeleri bulunduğu için Türkiye olarak acele etmeden, süreci yakından izleyerek hem insan odaklı temel hakları koruyan hem de veri ekonomisini destekleyen en optimum hukuki çerçeveyi belirlememiz gerekmektedir.”
VİDEO: 1155
BAŞLIK: Artık Odak Kişisel Veriler Değil, Genel Veri Hukuku
ETKİNLİK: 9.e-Safe Kişisel Verileri Koruma Zirvesi
TARİH: 13 Mayıs 2026
YER: Kişisel Verileri Koruma Kurumu – Ankara
